前回の Thymeleaf に続く PullRequest シリーズです。 今回は Spring Cloud for Amazon Web Services に PullRequest してみました。 Spring Cloud for Amazon Web Services ってなに? Spring Cloud のサブプロジェクトで、AWS を使った開発を簡単にしてくれます。例えば、メッセージやキャッシングAPIなど、Spring のお作法で AWS の機能が簡単に使えます。 特に自分が気に入ったのは、SimpleStorageResource クラスですね。 このクラス自体は、Spring ...
@の後ろにBean名をつけることで、そのBeanにアクセスすることができます。 *ThymeleafでSpringのpropertyファイル(application.propertiesなど)に記述している変数を利用したい場合 ${@environment.getProperty('property.key')} *環境ごとに表示を変更したい場合 This is the production profile or This is the production profile という形で利用できます。 ちなみにシステム環境変数を利用する場合は、以下のように書...
The problem Spring Security には 通信を HTTPS に強制的にリダイレクトする機能があります。 以下はその設定例。 @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatch...
4.1系の最初のメンテナンスリリースで、いくつかのマイナーな機能拡張が含まれているそうです。 Java 8 の Optional 型の扱いの改良などなど。 http://spring.io/blog/2014/10/01/spring-framework-... 最近の Spring のアップデートには Java 8 に関連するものが多ですね。
Spring Security でログイン認証を行う場合、認証情報と認可情報はセッションに保存される。 ※認証情報=ログインが成功したか ※認可情報=どのような権限があるか つまり、一度ログインすれば、ログアウトするまでログインした時の認証と認可情報が継続する。 この場合、困るのは管理者が対象ユーザをユーザ管理機能などで、権限を変更したり、削除した場合だ。 基本的には管理者が操作したそのタイミングでその時ログインしているユーザにも内容を反映したい。 これに対応するには2つのアプローチ方法が考えられる。 ユーザのアクセスのたびに認証・認可情報を再読込みする 管理者がユーザを更新した時にセッション...
なぜ MethodSecurityExpressionRoot クラスが public じゃないないのか。そして下記チケットが wontfix になっているのか。 https://jira.spring.io/browse/SEC-1691 前のプロジェクトで @EnableGlobalMethodSecurity で独自の関数を作成したいと思った時、 MethodSecurityExpressionRoot クラスがパッケージスコープでそれを諦めたけど、よく見たらチケットにこのようにコメントされていた。 You can also add your own expressions using ...